chentaocba的专栏

要想配置思科的防火墙得先了解这些命令：　　常用命令有：nameif、interface、ip address、nat、global、route、static等。　　global　　指定公网地址范围：定义地址池。　　Global命令的配置语法：　　global (if_name) nat_id ip_address-ip_address [netmark global_mask]

CCSP实验：PIX 8.0(2)防火墙实现从低安全区域到高安全区域访问配置实验网络拓扑：实验环境描述：PIX防火墙E0接口定义为inside区，Security-Level:100，接LAN-Router F0/0；PIX防火墙E1接口定义为outside区，Security-Level:0，接WAN-Router F0/0；PIX防火墙E3接口定义为dmz区，Security-

学防火墙必知的几个概念 一、区域概念（接口区域） 1、TRUST 信任区域 UNTRUST 非信任区域 DMZ 非军事区 2、 INSIDE 信任区域 OUSIDE 非信任区域 DMZ 非军事区 二、接口模式 1. transparent模式：（透明模式） 在transparent模式下，设备检查通过防火墙的数据包，但并不